1、选择安全的系统 系统的安全性是决定网站能否承受住攻击的首要条件。在网站搭建初期，一定要选择拥有一定知名度的建站系统，避免系统中存在常见的漏洞而轻易被攻破。很多站长会选择一些便宜的个人制作的系统，这种系统漏洞往往比较多，一旦被攻击很容易发生信息泄露。所以尽量选择经过广大站长验证的系统是最好的。

2、不要随意上传文件文件是木马或病毒最常见的传播形式，通过上传携带病毒的文件导致虚拟主机等中毒，同样会引起信息泄露的问题。除了文件，还有一些软件、插件等同样有可能携带病毒，所以不要轻易下载或上传不明来历的工具。

3、提升网站防范措施对网站做好防范措施，例如修改默认数据库，经常更换密码及后台，尤其在服务器后台登录时，可以添加验证码，以防暴力破解。设置安全密码，包括FTP密码、数据库密码、会员密码等，尽量将存有重要数据的登录系统都设上密码。在设置密码的要求上，能复杂就复杂，能不重复就尽量不重复，保证一定时间更换一次密码。

4、定期清理主机文件时常清理下网站的临时文件，也不要在网站上选择保存密码，很多密码泄露都是在访问浏览器时，轻易的选择了记住密码而导致的。当然还会有其他提升网站防御能力的措施，比如商业专用ddos高防，对提升防御能力也有帮助。